据外媒Neowin报道，谷歌的Android安全奖励计划（Android Security Rewards Program）自2015年开始实施，并已向发现移动操作系统漏洞的安全研究人员支付了数百万美元。如今，该公司正在扩大研究人员可获得的奖励，最引人注目的是一项新的奖励，其价值可能高达150万美元。

当地时间周日晚间，Shadow Brokers（影子经纪人）团队发布最新 NSA 数据列表显示，2001 – 2010 年间海外至少 352 个 IP 地址和 306 域名曾受美国国家安全局（ NSA ） 网络攻击与控制，其中包含 32 个 .edu 和 9 个 .gov 域名。这些 IP 和域名分布在 49 个国家，主要集中在亚太地区，前 10 名受影响的国家分别是中国（最多）、 日本、韩国、西班牙、德国、印度、台湾、墨西哥、意大利和俄罗斯。

如果您收到一封声称来自微软的电子邮件，并要求安装所谓的关键更新，那么请立即删除这封邮件。安全公司Trustwave近日发现了新的恶意程序活动踪迹，它们利用电子邮件方式进行传播，伪装成为Windows更新让设备感染Cyborg勒索软件。

据外媒报道， MacKeeper 安全研究中心的报告称发现了一个包含 35 万选民数据库可公开访问。该数据库包含多个州的选举数据，涉及新泽西州 NJ、蒙大拿州 MT、加利福利亚州 CA、弗吉尼亚州 VA 选民的私人详细信息，包括姓名、住址、联系电话、性别、出生日期、种族、婚姻状况、选民登记日期、州选民身份 ID、唯一选民身份ID、投票情况等。
具体数据构成如下：

据外媒报道，当地时间周二，印度内政部部长G. Kishan Reddy引用《2000年信息技术法》第69章节、《1885年电信法》第5章节内容称，为了国家安全或跟外国保持友好关系，政府有权拦截、监控或解密公民设备上生成、传输、接收或存储的任何数字通信。

美国司法部周一表示，将于联邦调查局（ FBI ）合作调查希拉里所涉电邮案。司法部立法事务办公室负责人 Peter Kadzik 在一封致民主党议员的回函中，试图安抚民主党议员的愤怒情绪，表示将尽快完成与希拉里电邮案有关的调查。部分民主党议员已经致函司法部，要求提供希拉里电邮案的更多细节。

据外媒CNET报道，五名美国参议员周三致函亚马逊，信中对其联网Ring可视门铃的数据安全性提出质疑。这封信是由民主党参议员罗恩·怀登（Ron Wyden），爱德华·马基（Edward Markey），克里斯·范·霍伦（Chris Van Hollen），克里斯·库恩斯（Chris Coons）和加里·彼得斯（Gary Peters）签署的。

据外媒报道，Invincea Labs 研究总监 Scott Tenaglia 称，物联网恶意软件 Mirai 源代码存在内存溢出漏洞，可以用来阻止僵尸网络发起某些特定类型的 DDoS 攻击。该漏洞可允许被 DDoS 攻击目标发动反击并阻止来自僵尸网络设备的恶意流量。具体实现是，当僵尸网络设备上的 Mirai 恶意软件处理来自被 DDoS 目标的响应时，内存发生缓冲区溢出，导致僵尸网络攻击进程崩溃，从而无法发出数据包，阻断攻击流量。遗憾的是，这种方式只适用于基于 HTTP 的 DDoS 攻击而不能解决基于 DNS 的攻击。在 10 月 21-22 日间，DNS 服务器提供商 Dyn 就因这种 DNS 类型的 DDoS 攻击而瘫痪。

感谢腾讯御见威胁情报中心来稿！原文：https://s.tencent.com/research/report/846.html腾讯安全御见威胁情报中心检测到以窃取机密为目的的大量钓鱼邮件攻击，主要危害我国外贸行业、制造业及互联网行业。攻击者搜集大量待攻击目标企业邮箱，然后批量发送伪装成“采购订单”的钓鱼邮件，邮件附件为带毒压缩文件。若企业用户误解压执行附件，会导致多个“窃密寄生虫”（Parasite Stealer）木马被下载安装，之后这些木马会盗取多个浏览器记录的登录信息、Outlook邮箱密码及其他机密信息上传到指定服务器。

在上周举行的 ARM TechCon 会 议上，Uber 的安全研究员 Charlie Miller 称汽车制造商尚未对黑客劫持行驶中的汽车的风险做好准备。 Miller 说，有两类对汽车的劫持，其一针对的是移动应用或音频系统，其二是汽车 的控制器局域网总线（ CAN bus ）。后一种危险更大，因为汽车的刹车、制动等关键控制都与 CAN bus 相关联。他认为将出现针对汽车的拒绝服务攻击。
Miller 和同行曾演示过对 CAN bus 的攻击。他发现，车载娱乐系统的 ARM 芯片虽然不直接连接到 CAN bus ，但却连接到 CAN bus 的关联芯片，而这个芯片可以被重新编程。他认为一个简单的解决方法是不要将两个芯片连接起来，但车主可能更感兴趣将这些功能都串联起来。